李燕铭：二十大前世界大战危机（七）网攻谍战风云（一） 最新报告披露中共黑客大肆攻击地缘政治目标 中情局成立新机构对抗中共威胁 美国家网络安全局重点保护美国尖端武器装备和敏感技术 拜登宣布将召开30国会议应对网攻及勒索 拜登警告：美国遭受重大网络攻击将引发与超级大国的真正战争

2021年10月1日美国总统拜登宣布，美国高级国家安全顾问本月将召集30个国家，在线讨论如何打击勒索软件和其它网络犯罪活动所带来的日益严重的威胁。拜登2021年7月视察国家情报总监办公室时表示，中共和俄罗斯对美国国家安全构成的日益增加的威胁，并警告说，严重的网络袭击可能导致与主要大国间的“真正交战”（a real shooting war）。


10月6日，美国政府负责网络安全的官员说，他领导的国家网络安全局未来的工作重点是应对中共等国家对美国的网络攻击，包括针对美国尖端武器装备和敏感技术的网络入侵以及那些针对美国非军事目标的网络勒索行为。10月7日，美国微软公司发表年度网路安全报告指，中共骇客攻击主要锁定“地缘政治目标”，成功率高达44％。10月8日，美国中央情报局宣布成立一个新的“中国任务中心”（China Mission Center），对付日益增长的中共威胁。  

时政评论员李燕铭分析，中共二十大前习江生死搏杀面临摊牌。与此同时，中国周边台海、南海、东海、中印边境、朝鲜半岛等地区军事对峙、冲突危机全线告急，狼烟四起；这是天灭中共的天象之下，全球反共浪潮高涨、美国为首的国际势力全方位军事围堵中共的国际格局新特征。另一方面，中国周边军事冲突危机与中美等多国内部不同势力的相互内斗及错综复杂的私下勾结相互交织，令其发展态势充满变数。


李燕铭分析，在国际层面，中国周边军事冲突危机与中美俄日等大国之间的外交博弈、政治经济利益及国际格局重洗牌相关联；对于中共内部而言，中共江泽民集团企图借助国际势力及军事危机逼迫习近平下台的阴谋日益公开化；对于习近平而言，在国际反共浪潮及军事围堵压力之下，为了自保，只会加速彻底清洗江泽民、曾庆红为代表的反习势力。

李燕铭分析，中国周边军事冲突危机的发展态势无论会有何种变数及不同表现，都只会加速中共解体、催化中国乃至世界变局的进程。一种超自然的力量已将全球国家、团体、个人置于这场大变局之中。在这过程中，不同国家、不同政治团体与势力、乃至不同政客出于何种居心、采取何种手段或行动，将直接攸关他们未来的命运。一言以蔽之，顺天者昌，逆天者亡。

（上接：李燕铭：二十大前世界大战危机（六）台海风云（二） 习近平在军委内部会议下令军队加大对台湾军事施压 习近平辛亥革命110周年讲话对外国介入台海将作表态 习近平致电岸田文雄谈及台海问题 知情人士披露习近平对中美军事冲突真实态度）


微软报告：中共骇客攻击“地缘政治目标” 成功率高达44％

2021年10月7日，美国微软公司发表年度网路安全报告指，过去一年中，微软侦测到的由国家支持的黑客攻击事件中，俄罗斯最多、占了其中的58％，中共的攻击行动量虽然仅占8％，但是成功率最高，高达44％。并且，中共黑客攻击的“地缘政治目标”特别显著，包括“一带一路”项目投资国，以及台湾和香港的大学等。

据希望之声报道，这份《2021年数位防卫报告》说，过去一年，来自俄罗斯的网络攻击在全部攻击案例中的占比高达58%，之后依次的是朝鲜占23%，伊朗占11%，中共的骇客攻击占整体的比率从前一年的12％降低到8％，不过成功率则排名最高，为44%。

报告指出，这些由国家支持的网络攻击的主要目的是收集情报，涉及国家安全、商业、战略优势等诸多领域，并有证据显示，中共的网络间谍利益仅限于窃取知识产权的传统看法已经过时。


微软数字安全部门负责人克里斯汀·古德温（Cristin Goodwin）表示，中共在其最近的网络间谍活动中的“地缘政治目标”格外显著，如针对中美洲和南美洲国家外交部的攻击，是因为中共正在那里进行 “一带一路”倡议的基础设施投资；对台湾和香港大学的攻击，是因为那里对北京的区域野心有强烈的抵制。此外，印度、马来西亚、蒙古、巴基斯坦和泰国的实体也是中共的攻击目标。

俄罗斯的攻击目标则主要是美国的政府机构和智库，然后是医疗保健，他们把美国、澳洲、加拿大、以色列、印度、日本开发和测试的中共病毒（COVID-19）疫苗和治疗的组织作为目标。

此外，伊朗锁定以色列进行网路攻击的数量是前一年的4倍，凸显两国关系高度紧张；朝鲜则主要以攻击加密货币公司为主。

报告还指出，勒索软件攻击是一种严重的、不断增长的瘟疫，美国是迄今为止最受攻击的国家，其攻击次数是第二大目标国家的三倍以上。而勒索软件攻击是出于犯罪和经济动机。


中共网络黑客行动出于政治和经济目的而攫取大量数据

美国之音2021年10月9日报道，网络安全公司麦迪安(Mandiant)的网络间谍分析主任本·里德(Ben Read)在接受美国之音采访时说，来自中国的网络行动是“相当广泛的活动，似乎毫无约束”。

塔夫茨大学(Tufts University)网络安全政策副教授约瑟芬·沃尔夫(Josephine Wolff)对美国之音说，多年来，被视为美国主要网络对手的中共协调了政府内部和政府之外的团体，展开网络间谍行动，这些行动是“大规模和无差别的”。

她举例说，2014年-2015年对美国人事管理办公室(OPM)的黑客袭击影响到创纪录的2千2百万联邦员工的档案，这是“一大斩获”。

过去一年来，专家们发现了美国、欧洲和亚洲遭到的重大黑客袭击与中共的非军方间谍机构国家安全部有关。国安部在中共的网络间谍活动中发挥了牵头作用，整合了中共军队的网络间谍行动。


根据专注网络安全的媒体网站记录(The Record)，由中共国家赞助的、聚焦印度次大陆的黑客团体TAG-28侵入了一些目标，包括负责10亿多人的生物特征识别和数字身份信息数据库的印度政府机构。

微软(Microsoft)10月公布的报告指责中国黑客团伙Chromium(铬)攻击了香港和台湾的大学，还把目标对准其他国家的政府和电信提供商。

一个被微软命名为Hafnium(铪)的中国黑客团体今年早些时候利用Microsoft Exchange(微软交换)的一个弱点，在微软发布紧急补丁之前，尽可能多地抓取了信息。

全国公共广播电台(NPR)的一项调查声称，对Microsoft Exchange的黑客袭击部分目的可能是攫取大量数据，用来训练中国的人工智能资产。

微软的报告说，Hafnium的攻击目标还包括高等教育机构、国防公司、智库、律师事务所和非政府组织。微软说，另一个来自中国的黑客团体Nickel(镍)、又称APT15和Vixen Panda(母虎熊猫)把目标对准中美洲、南美洲和欧洲的政府。

沃尔夫说：“看到目前的情况，让你终于认识到，中国的间谍活动从来也没有消失，而且在技术上变得越来越复杂。”


安全与技术研究所(Institute for Security and Technology)首席执行官菲利普·莱纳(Philip Reiner)对美国之音说：中共的目标似乎是长期性的，既有经济性质，也有战略性质，比如壮大自身的能力，“好让这些不仅是防守牢固的、而且还是超越式的能力”。

他说，如果世界领导人集体顶回这种做法，并表示绝不接受网络间谍，这有可能会在北京的中国领导人那里引起共鸣，因为他们想被接纳入世界舞台。他说，详细指明国家赞助的黑客活动会有什么样的后果，这也很关键。

专家们说，美国和盟友如果不强有力地顶回北京的做法，中共由国家赞助的网络袭击活动将会继续下去。

美国司法部2021年7月19日公布，包括中共国安部雇员在内的4名中国公民被指控在全球范围内进行黑客活动，目标是美国和其它国家数十家公司、大学和政府机构的知识产权和商业机密，以为中共和中共支持企业的利益服务。

同一天，美国及其欧洲和亚太盟友发表联合声明，揭露中共国安部在全球实施恶意网络攻击行为，旨在为中共利益服务。


拜登：将召开30国会议 应对网攻及勒索
 
2021年10月1日，美国总统拜登宣布，美国高级国家安全顾问本月将召集30个国家，在线讨论如何打击勒索软件和其它网络犯罪活动所带来的日益严重的威胁。

拜登在声明中说，“网络威胁会影响到每个美国人、每个企业（无论规模大小），以及每个社区。这就是为什么我的政府正在组织一个全国性的努力来应对网络威胁。”

“在这些努力中，联邦政府需要每个美国人和每个美国公司的合作。”拜登说。

拜登还说，美国正与世界各国密切合作应对这些共同威胁，包括北约盟国和七国集团（G7）合作伙伴。本月，美国将召集30个国家，加速在打击网络犯罪、改善执法协作以及阻止非法使用加密货币方面的合作。

“我们正在建立一个国家联盟，以倡导和投资可信赖的5G技术，并更好地保护我们的供应链。而且，我们正在充分发挥我们的能力来破坏恶意网络活动，包括应对来自量子计算和人工智能等新兴技术所带来的风险和机遇。”拜登说。

拜登总统2021年7月视察国家情报总监办公室时表示，中共和俄罗斯对美国国家安全构成的日益增加的威胁，并警告说，严重的网络袭击可能导致与主要大国间的“真正交战”（a real shooting war）。


美国网络安全主管：未来工作重点之一是防范中共网络入侵

2021年10月6日，美国国家安全局属下国家网络安全局的局长乔伊斯出席一个网络安全行业会议时说，他领导的国家网络安全局未来的工作重点是应对中共等国家对美国的网络攻击，包括针对美国尖端武器装备和敏感技术的网络入侵以及那些针对美国非军事目标的网络勒索行为。

乔伊斯说，长期以来，美国一直在聚焦俄罗斯、中共、伊朗和朝鲜等国家对美国的网络威胁，现在，官员们也在监视这些国家在网络犯罪和网络勒索方面扮演的角色。
 
乔伊斯特别指出，中共有能力展开高端网络攻击行动，未来国家网络安全局工作重点仍是增强防备能力，包括保护美国的尖端武器装备和敏感军事技术，并提高对信息数据的加密能力。


中情局成立中国任务中心 对抗中共威胁

2021年10月7日，中央情报局局长威廉·伯恩斯（William Burns）宣布成立一个新的“中国任务中心”（China Mission Center），确保中情局的资源和现有努力能够集中起来对付日益增长的中共威胁。
 
中情局（CIA）在一份声明中说，新成立的“中国任务中心”，重点是对抗北京的影响。“应对中华人民共和国（中共）带来的贯穿中情局所有任务领域的全球性挑战。”

中情局局长威廉‧伯恩斯（William Burns）强调，这种威胁来自中共政府，而不是中国人民。成立新的任务小组目的是统一情报机构对华工作。

伯恩斯说：“中情局将进一步加强我们在21世纪面临的最重要地缘政治威胁方面的集体工作，（共同面对）一个日益敌对的中国（中共）政府。”

情报委员会最高共和党人、佛罗里达州参议员马可‧卢比奥（Marco Rubio）对宣布成立新的中国小组表示欢迎。他在一份声明中说：“中共造成的威胁是真实的，而且在不断增长。我们政府的每个部分都需要在信息、结构和行动中反映这种大国竞争。”


路透社报导说，该小组将成为中情局运作的若干任务中心之一，每周举行一次局长级会议，旨在推动该机构的对华战略。中情局还将加大努力招募讲中文的人。

中情局一位高级官员将伯恩斯创建中国部门与该机构在冷战期间密切关注俄罗斯以及2001年9·11事件后聚焦反恐相提并论。此前，该机构从未因为“关注中国”设立过如此高级别的部门。中国话题长期以来一直被设置在更广泛的“东亚和太平洋任务中心”以下。
 
中情局还宣布成立一个“跨国与技术任务中心”（Transnational and Technology Mission Center），设置首席技术官这个新职位，更好地处理包括新兴科技、经济安全、全球卫生和气候变化在内的全球竞争力议题。

中情局还宣布启动“技术研究员项目”（Technology Fellows Program），聘请专家与中情局进行一年到两年的合作。

对中共政府活动的日趋担忧过去就存在，伯恩斯今年早些时候在参议院审议他的任命的听证中表示，将会做出改变来更好地应对这些危险。

伯恩斯在2021年2月的提名确认听证会上对议员们说，“与中国（中共）竞争将是今后几十年里我们国家安全的关键。”

伯恩斯2021年4月在国会出席全球威胁听证时进一步警告说，美中的竞争越来越集中在科技领域，中情局几乎三分之一的人力已经在从事科技和网络工作。


中情局的声明同时保证，尽管更加专注中国，对抗其它重要威胁的工作并没有放松，包括恐怖主义和“侵略性的俄罗斯、挑衅性的朝鲜和敌对的伊朗”。

但中情局处理这些威胁的方式正在改变。中情局将不再保留2017年成立的朝鲜任务中心和伊朗任务中心。.

一位要求匿名的美国官员对美国之音说，朝鲜任务中心将被“并回”中情局的“东亚-太平洋任务中心”，伊朗任务中心将被重新纳入“近东任务中心”。这位官员说，这些是组织结构上的改变，朝鲜任务中心和伊郎任务中心的资源配置并没有改变。

（下接：李燕铭：二十大前世界大战危机（八）台海风云（三） 习近平发表对台讲话 比十年前胡锦涛发言强硬 习近平纪念辛亥革命110周年 称分裂国家必遭“历史审判” 习近平誓言实现和平统一台湾 避谈威胁使用武力 台湾总统府：中华民国的未来掌握在台湾人民手中 中共声称是孙中山的继承者 台湾当局驳斥：历史不容扭曲）

（撰文：李燕铭/燕铭时评；2021/10/8）

《燕铭时评》版权声明：媒体、网站、自媒体引用《燕铭时评》内容及独家评论，请务必注明来源；转载《燕铭时评》内容及独家评论，请务必註明作者、出处并保持完整；并包含原文链接。